系统、处理装置和图像形成装置的制作方法

本发明涉及一种系统、处理装置和图像形成装置。

背景技术：

例如，日本特开(jp-a)no.2014-41513中所公开的系统是打印系统，该打印系统包括：设定单元，其设定打印数据中所包括的文档的安全级别；图像形成装置，其能够对打印数据进行打印；以及设定单元，其能够设定图像形成装置的安全级别。该打印系统将文档的安全级别与图像形成装置的安全级别进行比较，从打印数据中所包括的不同安全级别的文档当中选择图像形成装置可以输出的文档，并且打印所选择的文档。

在jp-a-2014-41513中所公开的系统中，如果文档的安全级别高于图像形成装置的安全级别，则限制文档的打印。然而，在接收方希望快速地接收文档(例如由于需要在预定时间段内接收文档)的情况下，接收方可能想要使快速获得文档的优先级高于安全性。

技术实现要素：

本发明的目的在于提供一种即使由于输出装置不满足预定安全要求而限制输出时，也能够响应于来自接收方的请求解除对输出的限制的系统、处理装置和图像形成装置。

根据本发明的第一方面，提供了一种系统，该系统包括：发送装置，其发送数据；以及输出装置，其输出所接收的数据，其中，如果输出装置不满足预定安全要求，则限制所述数据的输出，其中，如果指定了用于输出所述数据的时间段，则与接收方进行确认在所述时间段内是否许可解除所述限制，并且获得响应，并且其中，如果从接收方获得的响应指示解除所述限制，则输出装置输出所述数据。

根据本发明的第二方面，在上述系统中，如果在所述时间段内没有输出所述数据，则对所述数据的发送方发出指示没有输出所述数据的通知。

根据本发明的第三方面，在上述系统中，如果输出装置被安装在公共场所中，则确定不满足安全要求。

根据本发明的第四方面，在上述系统中，所述发送装置包括：限制单元，其限制所述数据的输出；获得单元，其从接收方获得响应；以及许可单元，如果从接收方获得的响应指示解除所述限制，则该许可单元许可输出装置输出所述数据。

根据本发明的第五方面，在上述系统中，所述输出装置包括：限制单元，其限制所述数据的输出；获得单元，其与接收方确认并从接收方获得响应；以及图像形成单元，如果从接收方获得的响应指示解除所述限制，则该图像形成单元形成所述数据的图像。

根据本发明的第六方面，提供了一种处理装置，该处理装置包括：发送单元，其发送数据；限制单元，如果输出从发送单元发送的所述数据的输出装置不满足预定安全要求，则该限制单元限制所述数据的输出；获得单元，如果指定了用于输出所述数据的时间段，则该获得单元与接收方确认在所述时间段内是否许可解除所述限制，并且获得响应；以及许可单元，如果从接收方获得的响应指示解除所述限制，则该许可单元许可输出装置输出所述数据。

根据本发明的第七方面，提供了一种图像形成装置，该图像形成装置包括：接收单元，其接收数据；图像形成单元，其形成所述数据的图像；限制单元，如果不满足预定安全要求，则该限制单元限制通过图像形成单元形成所述数据的图像，所述数据通过接收单元接收；获得单元，如果指定了用于输出所述数据的时间段，则该获得单元与接收方确认在所述时间段内是否许可解除所述限制，并且获得响应；以及许可单元，如果从接收方获得的响应指示解除所述限制，则该许可单元许可图像形成单元形成图像。

根据本发明的第一方面，即使由于输出装置不满足预定安全要求而限制输出时，也可响应于来自接收方的请求而解除该限制。

根据本发明的第二方面，可通知发送方数据没有被输出。

根据本发明的第三方面，可改进安全性。

根据第四实施方式，可响应于来自接收方的请求解除限制，而不增加输出装置的负荷。

根据第五实施方式，可响应于来自接收方的请求解除限制，而不增加发送装置的负荷。

根据本发明的第六方面，即使由于输出装置不满足预定安全要求而限制输出时，也可响应于来自接收方的请求而解除该限制。

根据本发明的第七方面，即使由于不满足预定安全要求而限制输出时，也可响应于来自接收方的请求而解除该限制。

附图说明

将基于以下附图详细描述本发明的示例性实施方式，附图中：

图1示出根据第一示例性实施方式的系统的示意性配置；

图2是示出根据第一示例性实施方式的第一图像形成装置和第二图像形成装置的硬件配置的框图；

图3是示出根据第一示例性实施方式的服务器装置的硬件配置的框图；

图4是示出根据第一示例性实施方式的系统的功能配置的框图；

图5a和图5b是示出根据第一示例性实施方式的系统中的示例性操作的顺序图；

图6示出发送请求信息、递送信息和输出信息中的每一个中所包含的信息项；

图7a和图7b是示出由第一图像形成装置执行的发送请求处理的流程图；

图8是示出由第一图像形成装置执行的目的地登记处理的流程图；

图9a和图9b是示出由第二图像形成装置执行的打印(图像形成)处理的流程图；

图10是示出由服务器装置执行的文档数据发送处理的流程图；以及

图11是示出根据第二示例性实施方式的系统的功能配置的框图。

具体实施方式

第一示例性实施方式

图1示出根据本发明的第一示例性实施方式的系统1的示意性配置。

系统1包括第一图像形成装置10和第二图像形成装置20，第一图像形成装置10和第二图像形成装置20各自具有复印文档的功能、生成读取文档的图像数据的功能以及在诸如纸的记录介质上形成图像数据所表示的图像的功能。

系统1还包括服务器装置30，服务器装置30响应于来自第一图像形成装置10和第二图像形成装置20的请求而提供服务。

第一图像形成装置10、第二图像形成装置20和服务器装置30连接至将这些装置连接以允许它们之间通信的通信网络40，因此能够经由通信网络40彼此通信。

在本说明书中，术语“记录介质”表示其上可形成图像的任何介质，其材料不受具体限制。典型示例是纸，但是记录介质可以是ohp胶片、金属板或其它类型的介质。

图2是示出根据第一示例性实施方式的第一图像形成装置10和第二图像形成装置20的硬件配置的框图。

第一图像形成装置10和第二图像形成装置20中的每一个包括中央处理单元(cpu)102、只读存储器(rom)103、随机存取存储器(ram)104和存储部105，它们各自连接至总线101。第一图像形成装置10和第二图像形成装置20中的每一个还包括操作部106、显示部107、图像读取部108、图像形成部109和通信部110，它们各自连接至总线101。

rom103存储由cpu102执行的控制程序。cpu102读取存储在rom103中的控制程序，并且使用ram104作为工作区域来执行控制程序。当由cpu102执行控制程序时，由cpu102控制第一图像形成装置10和第二图像形成装置20的部件中的每一个。然后，第一图像形成装置10和第二图像形成装置20可例如在记录介质上形成图像，读取文档以生成文档的图像数据，并且经由通信网络40与其它装置通信。

存储部105包括存储装置，并且例如存储由通信部110接收的数据以及由第一图像形成装置10和第二图像形成装置20生成的数据。

操作部106包括用于接收用户操作的多个操作单元。操作单元可包括硬件键，或者可包括显示在显示部107上并输出与被按压的位置对应的控制信号的触摸面板。

例如，显示部107是具有液晶显示器的显示装置。显示部107在cpu102的控制下显示用于操作第一图像形成装置10或第二图像形成装置20的菜单画面以及关于第一图像形成装置10或第二图像形成装置20的数据。

图像读取部108包括台板玻璃(未示出)、光照射单元(未示出)、光引导单元(未示出)和成像透镜(未示出)。光照射单元用光照射待读取的文档的表面(图像表面)。光引导单元引导向待读取的文档的表面发射并从待读取的文档的表面反射的光。成像透镜形成由光引导单元引导的光的光学图像。图像读取部108还包括检测部(未示出)和图像处理部(未示出)。检测部检测所形成的光学图像，并且包括对成像透镜所形成的光学图像进行光电转换的光电转换元件(例如，电荷耦合器件(ccd)图像传感器)。图像处理部电连接至检测部，并且接收由检测部获得的电信号。

图像读取部108读取由文档传送部传送的文档的图像以及放在台板玻璃上的文档的图像。

图像形成部109包括按照规则的间隔平行布置的黄色、品红色、青色和黑色的四个图像形成单元(未示出)。图像形成单元中的每一个都包括感光鼓(未示出)、对感光鼓的表面均匀地充电的充电装置(未示出)、利用色调剂来使可见图像显影的显影装置(未示出)以及用于向显影装置供应对应颜色的色调剂的色调剂盒(未示出)。

图像形成部109还包括用激光来照射感光鼓的光学系统单元(未示出)以及将形成在感光鼓上的不同颜色的色调剂图像转印并叠加到中间转印带(未示出)上的中间转印单元(未示出)。图像形成部109还包括将形成在中间转印单元上的叠加的色调剂图像转印到记录介质的二次转印单元(未示出)以及通过施加热和压力来将形成在记录介质上的色调剂图像定影的定影装置(未示出)。

通信部110连接至通信网络40，并且用作与连接至通信网络40的其它装置通信的通信接口(通信i/f)。

图3是示出根据第一示例性实施方式的服务器装置30的硬件配置的框图。

如图3所示，服务器装置30包括cpu301、主存储器302和硬盘驱动器(hdd)303。cpu301执行诸如操作系统(os)和应用的各种类型的软件。主存储器302是存储各种类型的软件和用于所述软件的执行的数据的存储区域。hdd303是存储输入到各种类型的软件的数据以及从各种类型的软件输出的数据的存储区域。

服务器装置30还包括用于与外部装置通信的通信接口(通信i/f)304、包括视频存储器和显示器的显示机构305以及诸如键盘和鼠标的输入装置306。

注意，由cpu301执行的各个程序可按照存储在诸如磁记录介质(磁带、磁盘等)、光学记录介质(光盘等)、磁光记录介质以及半导体存储器的计算机可读记录介质中的形式来提供。另外，各个程序可利用诸如互联网的通信单元下载到服务器装置30。

根据第一示例性实施方式的服务器装置30可以是例如云打印服务器。即，服务器装置30提供允许使用安装在家中、办公室和公共场所的第一图像形成装置10和第二图像形成装置20来打印文档的云服务(以下称作“云打印服务”)。更具体地，服务器装置30在从第一图像形成装置10和第二图像形成装置20中的一方接收到生成打印指示信息的请求时生成指示第一图像形成装置10和第二图像形成装置20中的另一方打印文档的打印指示信息。服务器装置30存储打印指示信息，直至从一个图像形成装置接收到对打印指示信息的存在的查询。然后，在从一个图像形成装置接收到对打印指示信息的存在的查询时，服务器装置30按照所述一个图像形成装置所支持的格式生成文档数据，并且将该文档数据提供给所述一个图像形成装置。通过向所述一个图像形成装置发送包括文档数据的打印指示信息，将文档数据提供给所述一个图像形成装置。以下，术语“打印指示信息”表示包括待打印的文档数据的打印指示信息。

假定第一图像形成装置10和第二图像形成装置20准备好从云打印服务接收打印指示信息。更具体地，在云打印服务中登记第一图像形成装置10和第二图像形成装置20，同时在第一图像形成装置10和第二图像形成装置20中设定关于云打印服务的信息。

在以下描述中，术语“打印作业”表示由第一图像形成装置10或第二图像形成装置20基于指示文档数据的打印的打印指示信息执行的处理的单位。在本说明书中，打印指示信息也可被称作打印作业。

另外，在本说明书中，术语“文档数据”表示创建要记录在记录介质上的图像所基于的电子数据。“文档数据”不仅表示包含文本的“文档”的电子数据，而且表示(例如)诸如图片、照片和图形的图像数据(可以是光栅数据(rasterdata)或向量数据)、由数据库管理软件和电子表格软件记录的数据以及其它可打印电子数据。

图4是示出根据第一示例性实施方式的系统的功能配置的框图。

如图4所示，第一图像形成装置10和第二图像形成装置20分别包括向服务器装置30发送信息的发送部11和21以及从服务器装置30接收关于从发送部11和21发送的信息的响应等的接收部12和22。第二图像形成装置20包括确定是否满足预定安全要求的确定部23。

如图4所示，服务器装置30包括：发送部31，其向第一图像形成装置10和第二图像形成装置20发送诸如文档数据的信息；以及接收部32，其从第一图像形成装置10和第二图像形成装置20接收关于从发送部31发送的信息的响应等。服务器装置30还包括：限制部33，其限制文档数据的输出(在记录介质上形成(打印)文档数据的图像)；以及许可部34，其许可文档数据的输出。服务器装置30还包括对文档数据进行加密的加密部35。

具有上述配置的第一示例性实施方式的系统1用于发送作为文档的示例的机密信件。机密信件是一种向特定接收方通知发送方的意愿或事实的文档。机密信件的示例可包括发票及其相关文档、会议通知及其相关文档、许可及其相关文档、证书及其相关文档、以及直接邮件。发票及其相关文档包括交货单、收据、报价单、申请书和合同。会议通知及其相关文档包括婚礼和其它活动的邀请函以及业务报告。许可及其相关文档包括执照、资格证书和表彰书。证书及其相关文档包括印鉴登记证书、完税凭证、户籍的副本以及居民登记的副本(需要注意的是，户籍的原件和居民登记的原件存放在市政厅中，由市政厅发放户籍的副本和居民登记的副本)。直接邮件及其相关文档包括其上指示有接收方的文档。

根据第一示例性实施方式的系统1具有以下功能：当文档的发送方(文档发送方)发送不同类型的机密信件当中的需要文档的接收方(文档接收方)在预定时间段内获得的文档(以下称作“速达文档”)时向所述发送方收费。速达文档的示例包括直接邮件。例如，速达文档可以是具有向文档接收方提供一些特权并且仅在有限的时间内有效的优惠劵(折扣劵等)的直接邮件。另外，速达文档可以是入学报名的申请书。

假定文档接收方被允许使用第二图像形成装置20。更具体地，文档接收方被登记在第二图像形成装置20中。另外，指示文档接收方是第二图像形成装置20的授权用户的信息被登记在服务器装置30中。因此，当文档接收方登入时，文档接收方可使用第二图像形成装置20。在从服务器装置30接收到指示存在要发送给文档接收方的文档的通知的情况下，该通知可通过显示在显示部107上来提供给文档接收方。

根据第一示例性实施方式的系统1包括服务器装置30作为发送文档数据的发送装置的示例，并且包括第二图像形成装置20作为输出所接收的文档数据(在记录介质上形成(打印)文档数据的图像)的输出装置的示例。然后，在第二图像形成装置20不满足预定安全要求的情况下，系统1限制文档数据的输出。另外，如果指定了输出文档数据的时间段，则系统1与文档接收方确认是否可在该时间段内解除限制，并且获得响应。如果从文档接收方获得的响应指示解除限制，则系统1使得第二图像形成装置20输出文档数据。

服务器装置30包括：限制部33作为限制文档数据的输出的限制单元的示例；接收部32作为与文档接收方确认并获得响应的获得单元的示例；以及许可部34，如果从文档接收方获得的响应指示解除限制，则许可部34许可第二图像形成装置20输出文档数据。

例如，如果第二图像形成装置20被安装在公共设施(例如，便利店)中，则不满足预定安全要求。例如，如果向用户(文档接收方等)收取费用的装置连接到第二图像形成装置20，则第二图像形成装置20确定不满足安全要求。另外，如果没有应用为存储在存储部105中的数据提供“覆写删除”和“立即删除”功能的数据安全组件，则第二图像形成装置20确定不满足安全要求。另外，如果第二图像形成装置20处于专用于公共设施的模式，则第二图像形成装置20确定不满足安全要求。另外，如果安装地点的信息存储在存储部105中并且如果从所存储的安装地点信息发现第二图像形成装置20被安装在公共设施(例如，便利店)中，则第二图像形成装置20确定不满足安全要求。另外，如果当设置账户时提供允许在wi-fi网络上使用的功能，则第二图像形成装置20确定不满足安全要求。

图5a和图5b是示出根据第一示例性实施方式的系统1中的示例性操作的顺序图。图5a和图5b所示的示例性操作是当文档发送方经由第一图像形成装置10向使用第二图像形成装置20的文档接收方发送速达文档时执行的操作。另外，图5a和图5b所示的示例性操作是当第二图像形成装置20不满足预定安全要求时执行的操作。另外，图5a和图5b所示的示例性操作是当从文档接收方获得指示可解除限制的响应时执行的操作。

图6示出发送请求信息、递送信息和输出信息中的每一个中所包含的信息项。

在从文档发送方接收到发送指示时，第一图像形成装置10登记要发送给文档接收方的文档数据(s501)。另外，第一图像形成装置10登记由文档发送方指定的文档接收方(目的地)(s502)。随后，第一图像形成装置10向服务器装置30发送要发送给文档接收方的文档数据和发送请求信息，并且作出发送请求(s503)。如图6所示，发送请求信息包括目的地信息、发送方信息和速达标志。速达标志是指示文档是否需要由文档接收方在预定时间段内获得的信息。例如，如果需要文档接收方在预定时间段内获得文档，则包含速达标志。预定时间段可以是从文档发送方发出发送指示时开始的时间段，或者可以是从第一图像形成装置10将文档数据和发送请求信息发送给服务器装置30开始的时间段。另外，预定时间段可由第一图像形成装置10设定，或者可由文档发送方在发出发送指示时设定。

服务器装置30接收从第一图像形成装置10发送来的发送请求(s504)，并且存储所接收的文档数据和递送信息(s505)。如图6所示，递送信息包括接收编号、接收日期、目的地信息、发送方信息和速达标志。然后，服务器装置30发送指示在第一图像形成装置10中登记了文档数据和递送指示的登记完成通知(s506)。另外，服务器装置30通过电子邮件发送指示寻址到文档接收方的文档被接收的文档送达通知(s507)。注意，第二图像形成装置20可响应于来自服务器装置30的通知向文档接收方发送文档送达通知。

第一图像形成装置10接收登记完成通知(s508)，然后调整费用(s509)。

文档接收方从服务器装置30接收文档送达通知(s510)。

响应于来自文档接收方的请求，第二图像形成装置20向服务器装置30发送文档存在检查请求通知，作为请求检查是否存在寻址到文档接收方的文档的通知(s511)。

服务器装置30接收文档存在检查请求通知(s512)，然后向第二图像形成装置20发送关于寻址到文档接收方的文档的列表的信息(s513)。

第二图像形成装置20接收从服务器装置30发送来的文档列表信息(s514)，并且向服务器装置30发送关于由文档接收方选择并期望打印(输出)的文档的信息(s515)。另外，如果在期望打印(输出)的文档当中存在具有高安全级别的文档，则第二图像形成装置20发送请求加密处理的通知(s516)。另外，第二图像形成装置20发送指示其安全级别的信息(s517)。更具体地，第二图像形成装置20的确定部23确定不满足预定安全要求，并且发送部21发送指示第二图像形成装置20的安全级别低的通知(s517)。

服务器装置30接收关于期望打印的文档的信息(s518)，接收请求加密处理的通知(s519)，并且接收指示第二图像形成装置20的安全级别的信息(s520)。

服务器装置30接收指示第二图像形成装置20的安全级别低的通知(s520)，然后向文档接收方发送请求确定是否可解除第二图像形成装置20上的输出(打印)限制的通知(s521)。服务器装置30可例如通过电子邮件将该通知发送给文档接收方。

文档接收方从服务器装置30接收输出(打印)限制解除许可确定请求通知(s522)，然后在此示例性操作中发送指示可以解除第二图像形成装置20上的输出(打印)限制的响应(s523)。

服务器装置30从文档接收方接收指示可以解除输出(打印)限制的响应(s524)，对文档数据进行加密(s525)，并且将加密的文档数据发送给第二图像形成装置20(s526)。

第二图像形成装置20接收加密的文档数据(s527)，将文档数据解密(s528)，并且执行打印作业(s529)。即，第二图像形成装置20在记录介质上形成(打印)文档数据的图像。然后，第二图像形成装置20将指示已形成(打印)并输出图像的通知(输出通知)与输出信息一起发送给服务器装置30(s530)。如图6所示，输出信息包括接收编号、输出日期、输出操作者信息和输出属性信息。输出属性信息包括关于记录介质的尺寸、缩放、是否每张打印多页(启用/禁用多版同印(n-up))、单面还是双面打印、黑白还是彩色打印以及份数的信息。另外，第二图像形成装置20执行收费处理(s531)。

服务器装置30从第二图像形成装置20接收输出通知(s532)，并且更新递送信息(s533)。在此示例中，第二图像形成装置20存储指示第二图像形成装置20已执行输出(打印)的信息作为递送信息的部分。然后，服务器装置30向第一图像形成装置10发送指示文档已被发送的递送报告(s534)，并且第一图像形成装置10接收递送报告(s535)。接收到递送报告的第一图像形成装置10可通知文档发送方已递送文档。第一图像形成装置10可通过在显示部107上显示来通知文档发送方已递送文档，或者可例如通过电子邮件来通知文档发送方已递送文档。

图5a和图5b所示的示例性操作是由第二图像形成装置20输出(打印)文档数据的示例。在预定时间段内未输出(第二图像形成装置20未输出)文档数据的情况下，作为递送报告，服务器装置30通知第一图像形成装置10未输出文档数据。然后，接收到递送报告的第一图像形成装置10可通过在显示部107上显示来通知文档发送方未输出文档数据，或者可例如通过电子邮件来通知文档发送方未输出文档数据。

(由第一图像形成装置10执行的发送请求处理)

图7a和图7b是示出由第一图像形成装置10执行的发送请求处理的流程图。

第一图像形成装置10按照预定的规则间隔(例如，按照10毫秒的间隔)重复地执行发送请求处理。

第一图像形成装置10许可文档发送方登入(s701)(在文档发送方未登记(未存储在服务器装置30中)的情况下，新登记文档发送方)。然后，响应于来自文档发送方的请求，第一图像形成装置10在显示部107上显示用于登记要发送给文档接收方的文档的画面(s702)。然后，第一图像形成装置10确定要登记的文档是电子数据还是例如记录(形成)在纸上的文档(s703)。例如，在要登记的文档是记录(形成)在纸上的文档的情况下，图像读取单元108读取记录(形成)在纸上的图像(s704)。

此外，在要登记的文档是电子数据的情况下，第一图像形成装置10确定要登记的文档是要使用文档发送方所使用的终端装置来输入还是已经在互联网上登记(s705)。在要登记的文档要使用终端装置来输入的情况下，第一图像形成装置10经由通信网络40从连接至通信网络40的终端装置加载图像(s706)。在要读取的文档已经在互联网上登记的情况下，第一图像形成装置10提示文档发送方输入登记编号(s707)，并且经由通信网络40加载登记的图像(s708)。

然后，第一图像形成装置10存储所加载的图像(s709)，并且确定是否放大图像(s710)。在不放大图像(步骤s710中为否)的情况下，第一图像形成装置10在显示部107上显示用于确认要登记的图像的画面(s711)。在放大图像(s710中为是)的情况下，第一图像形成装置10接收可放大尺寸的指定(s712)，并且确定是否指示试印(proofprinting)(s713)。如果没有指示试印(s713中为否)，则第一图像形成装置10执行步骤s711和后续步骤中的操作。

此外，如果指示试印(s713中为是)，则第一图像形成装置10确定收取的金额是否足够试印(s714)。如果收取的金额足够(s714中为是)，则第一图像形成装置10执行试印(s715)。如果收取的金额不足(s714中为否)，则第一图像形成装置10确定是否取消试印(s716)。如果不取消试印(s716中为否)，则第一图像形成装置10在显示部107上显示存款画面(s717)，并且执行步骤s714和后续步骤中的操作。如果取消试印(s716中为是)，则第一图像形成装置10执行步骤s712和后续步骤中的操作。

在步骤s711的操作中，第一图像形成装置10在显示部107上显示用于确认要登记的图像的画面，然后确定是否指示登记(s718)。然后，如果指示登记(s718中为是)，则第一图像形成装置10执行目的地登记处理(下面描述)(s719)。如果没有指示登记(s718中为否)，则发送请求处理结束。在步骤s718的操作中，例如，第一图像形成装置10在显示部107上显示用于确认是否执行登记的画面。然后，例如，如果按压了用于执行登记的显示按钮，则第一图像形成装置10可确定指示登记并且执行目的地登记处理(s719)。如果按压了用于拒绝登记的显示按钮，则发送请求处理可结束。

在目的地登记处理中登记了目的地之后，第一图像形成装置10向服务器装置30查询发送文档所需的费用(s720)，并且在显示部107上显示从服务器装置30接收的费用(s721)。随后，第一图像形成装置10确定文档接收方所存入的金额是否足以支付所需费用(s722)。如果所存金额足够(s722中为是)，则第一图像形成装置10向服务器装置30发送将要发送给文档接收方的登记的图像的文档数据以及发送请求信息(s723)。服务器装置30存储文档数据、发送请求信息(目的地信息、发送方信息、速达标志等)，将文档数据和发送请求信息彼此关联地登记在目的地文件夹中，并且向第一图像形成装置10发送指示登记完成的通知。

第一图像形成装置10从服务器装置30接收登记完成通知(s724)，并且调整费用(s725)。然后，发送请求处理结束。

此外，如果所存金额不足以支付所需费用(s722中为否)，则第一图像形成装置10确定是否取消登记(例如，显示在显示部107上的取消按钮是否被按压)(s726)。如果不取消登记(s726中为否)，则第一图像形成装置10执行步骤s721和后续步骤中的操作。如果取消登记(s726中为是)，则发送请求处理结束。

(由第一图像形成装置10执行的目的地登记处理)

图8是示出由第一图像形成装置10执行的目的地登记处理的流程图。

第一图像形成装置10在显示部107上显示用于输入目的地的画面(s801)。第一图像形成装置10接收所输入的关于目的地等的信息(s802)，并且向服务器装置30查询所输入的目的地的用户(文档接收方)是否登记(s803)。然后，第一图像形成装置10确定所输入的目的地是不是新目的地(s804)。如果所输入的目的地不是新目的地(s804中为否)，则第一图像形成装置10确定目的地等的登记完成(s805)。如果所输入的目的地是新目的地(s804中为是)，则第一图像形成装置10将所输入的关于目的地等的信息发送给服务器装置30(s806)，提示服务器装置30登记新用户(文档接收方)，并且执行步骤s805和后续步骤中的操作。如果目的地登记完成(s805中为是)，则目的地登记处理结束。此外，如果目的地登记没有完成(s805中为否)，则第一图像形成装置10执行步骤s801和后续步骤中的操作。在步骤s805的操作中，例如，第一图像形成装置10在显示部107上显示用于确认是否登记目的地的画面。然后，例如，如果用于执行登记的显示按钮被按压，则第一图像形成装置10可确定指示了登记并且完成目的地登记处理。如果用于拒绝登记的显示按钮被按压，则第一图像形成装置10可执行步骤s801和后续步骤中的操作。

(由第二图像形成装置20执行的打印(图像形成)处理)

图9a和图9b是示出由第二图像形成装置20执行的打印(图像形成)处理的流程图。

第二图像形成装置20按照预定的规则间隔(例如，按照10毫秒的间隔)重复地执行打印(图像形成)处理。

第二图像形成装置20许可文档接收方登入(s901)。然后，响应于来自文档接收方的请求，第二图像形成装置20向服务器装置30发送文档存在检查请求通知，作为请求检查是否存在寻址到文档接收方的文档的通知(s902)。随后，第二图像形成装置20参考从服务器装置30接收到的响应(如果不存在这样的文档，则指示不存在文档的响应，如果存在这样的文档，则关于寻址到文档接收方的文档的列表的信息)(s903)。然后，如果存在这样的文档(s903中为是)，则第二图像形成装置20在显示部107上显示文档的列表(s904)。如果不存在这样的文档(s903中为否)，则第二图像形成装置20在显示部107上显示指示不存在文档的信息(s905)。

第二图像形成装置20显示文档的列表(s904)，然后确定文档接收方是否选择要打印的文档(s906)。如果选择了要打印的文档(s906中为是)，则打印标志被设为on(s907)。打印标志是指示文档是否被选为要打印的文档的信息，并且在文档被文档接收方选择的情况下被设为on。另外，如果文档被选择然后被取消选择，则打印标志被设为off。

随后，第二图像形成装置20确定所选择的文档是不是速达文档(s908)。指示文档是否是速达文档的信息被包括在从服务器装置30接收到的文档列表信息中。然后，如果文档是速达文档(s908中为是)，则速达标志被设为on(s909)。随后，第二图像形成装置20确定所选择的文档的安全级别是否低(s910)。如果安全级别低(s910中为是)，则低安全标志被设为on(s911)。低安全标志是指示文档的安全级别是否低的信息。低安全标志在安全级别低的情况下被设为on，并且在安全级别高的情况下被设定为off。注意，如果安全级别高，则安全标志被设为on。如果文档不是速达文档(s908中为否)，并且如果安全级别不低(s910中为否)，则第二图像形成装置20执行步骤s904和后续步骤中的操作。

此外，如果文档接收方没有选择要打印的文档(s906中为否)，则第二图像形成装置20确定所显示的文档列表当中是否存在打印标志为on的文档(s912)。如果存在打印标志为on的文档(s912中为是)，则第二图像形成装置20向服务器装置30发送所选择的文档的列表(s913)。

服务器装置30接收所选择的文档的列表，然后执行文档数据发送处理(下面描述)。

随后，第二图像形成装置20确定是否存在安全标志为on的文档(s914)。如果存在安全标志为on的文档(s914中为是)，则第二图像形成装置20向服务器装置30发送请求加密处理的通知(s915)。另外，第二图像形成装置20发送指示其安全级别的信息(s916)。另外，如果从服务器装置30接收到请求公钥(publickey)的通知，则第二图像形成装置20发送公共密钥(s917)。

随后，第二图像形成装置20确定是否从服务器装置30接收到所有选择的文档的文档数据(s918)。如果接收到文档数据(s918中为是)，则第二图像形成装置20确定所述文档中的任一个文档的安全标志是否为on(s919)。对于安全标志为on的文档，第二图像形成装置20用私钥(privatekey)将从服务器装置30发送来的加密的文档数据解密(s920)。

随后，第二图像形成装置20在显示部107上显示打印(输出)的费用(s921)，并且确定所存金额是否不足以支付该费用(s922)。如果所存金额足够(s922中为否)，则执行打印(输出)(s923)。即，第二图像形成装置20在记录介质上形成(打印)文档数据的图像。然后，第二图像形成装置20将指示已形成(打印)并输出图像的通知(输出通知)与输出信息一起发送给服务器装置30(s924)。然后，第二图像形成装置20执行收费处理(s925)。

(由服务器装置30执行的文档数据发送处理)

图10是示出由服务器装置30执行的文档数据发送处理的流程图。

服务器装置30在从第二图像形成装置20接收到所选择的文档的列表之后执行文档数据发送处理。

服务器装置30从所有选择的文档中选择一个文档，并且确定是否从第二图像形成装置20接收到针对这一个文档请求加密处理的通知(s1001)。如果接收到请求加密处理的通知(s1001中为是)，则服务器装置30确定第二图像形成装置20的安全级别是否满足预定安全要求(s1002)。如果满足安全要求(s1002中为是)，则加密部35对所述一个文档进行加密。即，加密部35首先向第二图像形成装置20发送公钥请求通知，作为请求公钥的通知(s1003)。然后，加密部35从第二图像形成装置20接收公钥(s1004)，并且利用所获得的公钥对所述一个文档的文档数据进行加密(s1005)。然后，发送部31将加密的文档数据发送给第二图像形成装置20(s1006)。随后，服务器装置30确定是否对所有选择的文档执行加密处理(s1007)。如果对所有选择的文档执行加密处理(s1007中为是)，则该处理结束。此外，如果没有对所有选择的文档执行加密处理(s1007中为否)，则服务器装置30执行步骤s1001和后续步骤中的操作。

此外，如果不满足安全要求(s1002中为否)，则服务器装置30确定所述一个文档是否是速达文档(s1008)。如果所述一个文档不是速达文档(s1008中为否)，则服务器装置30向第二图像形成装置20发送使得第二图像形成装置20的显示部107显示指示由于第二图像形成装置20不满足安全要求而限制输出(打印)的信息的通知(s1009)，并且执行步骤s1007和后续步骤中的操作。即，服务器装置30的限制部33限制通过不满足安全要求的第二图像形成装置20输出(打印)。

此外，如果所述一个文档是速达文档(s1008中为是)，则服务器装置30确定是否在预定时间段内(s1010)。如果在预定时间段内(s1010中为是)，则服务器装置30向文档接收方发送请求确定第二图像形成装置20上的输出(打印)限制是否可被解除的通知(s1011)。然后，服务器装置30确定来自文档接收方的响应是否指示许可解除输出(打印)限制(s1012)。该确定是基于接收部32(从文档接收方获得响应的获得单元的示例)所获得的响应做出的。

如果响应指示许可解除(s1012中为是)，则服务器装置30执行步骤s1003和后续步骤中的操作。更具体地，服务器装置30利用从第二图像形成装置20接收到的公钥来对所述一个文档的文档数据进行加密(s1005)，并且将加密的文档数据发送给第二图像形成装置20(s1006)。即，如果来自文档接收方的响应指示许可解除输出(打印)限制，则服务器装置30的许可部34解除第二图像形成装置20上的输出(打印)限制并且许可输出(打印)。

此外，如果响应不是指示许可解除的响应(s1012中为否)，则服务器装置30向第二图像形成装置20发送使得第二图像形成装置20的显示部107显示指示由于第二图像形成装置20不满足安全要求而被限制输出(打印)的信息的通知(s1009)，并且执行步骤s1007和后续步骤中的操作。另外，如果不在预定时间段内(s1010中为否)，则服务器装置30执行步骤s1009和后续步骤中的操作。

在具有上述配置的第一示例性实施方式的系统1中，即使由于第二图像形成装置20不满足预定安全要求而限制输出(打印)时，如果从文档接收方获得指示解除限制的响应，则解除输出(打印)限制。因此，由不满足安全要求的第二图像形成装置20输出(打印)文档数据。由于在从文档接收方获得许可之后执行通过第二图像形成装置20的输出(打印)，所以防止文档接收方意外地遭受不利。在由于例如需要在预定时间段内接收文档，接收方希望快速地接收文档的情况下，接收方可与安全性相比优先选择快速地获得文档。换言之，文档接收方可避免由于不满足安全要求，文档接收方无法接收文档接收方希望快速地接收的文档的情况。

第二示例性实施方式

第二示例性实施方式的系统2与第一示例性实施方式的系统1的不同之处在于，接收端的第二图像形成装置20施加并且解除文档数据输出限制。

以下描述与第一示例性实施方式的系统1的差异。

图11是示出根据第二示例性实施方式的系统2的功能配置的框图。

第二示例性实施方式的第二图像形成装置20包括：接收部22，作为接收数据的接收单元的示例；图像形成部109，作为形成数据的图像的图像形成部的示例；以及限制部24，如果不满足预定安全要求，则其限制图像形成部109形成由接收部22所接收的数据的图像。

然后，在第二示例性实施方式的第二图像形成装置20中，如果确定部23确定不满足安全要求，则限制部24限制图像形成部109形成文档数据的图像。然而，即使在确定部23确定不满足安全要求的情况下，如果指定了用于输出文档数据的时间段，则与文档接收方进行确认是否可以在该时间段内解除限制，并且获得响应。如果从文档接收方获得的响应指示解除限制，则第二图像形成装置20使得图像形成部109形成文档数据的图像。

例如，与文档接收方确认在该时间段内是否可解除输出限制的一个方式是在显示部107上显示用于确认是否解除输出限制的画面。因此，例如，如果用于许可解除限制的显示按钮被按压，则第二图像形成装置20确定可解除限制，如果用于拒绝解除的显示按钮被按压，则确定不可解除限制。

即，第二示例性实施方式的第二图像形成装置20包括：显示部107，作为获得单元的示例，如果指定了用于输出文档数据的时间段，则其与文档接收方确认在该时间段内是否可解除限制，并且获得响应；以及许可部25，如果从文档接收方获得的响应指示解除限制，则其许可图像形成部109形成图像。

第二示例性实施方式的系统2的示例性操作可被视为与第一示例性实施方式的系统1的示例性操作相同，但是没有步骤s517以及s520至s524中的操作。另外，在步骤s528和s529中的操作中将文档数据解密并执行打印作业时，在不满足安全要求的情况下，与文档接收方确认在指定用于输出文档数据的时间段内是否可解除限制，并且获得响应。如果从文档接收方获得的响应指示解除限制，则文档数据可被解密以执行打印作业。

注意，根据第二示例性实施方式的服务器装置30不必包括限制部33或许可部34。

在具有上述配置的第二示例性实施方式的系统2中，即使由于第二图像形成装置20不满足预定安全要求而限制输出(打印)时，如果从文档接收方获得指示解除限制的响应，则解除输出(打印)限制。因此，通过不满足安全要求的第二图像形成装置20输出(打印)文档数据。由于在从文档接收方获得许可之后执行通过第二图像形成装置20的输出(打印)，所以防止文档接收方意外地遭受不利。在由于例如需要在预定时间段内接收文档，接收方希望快速地接收文档的情况下，接收方可与安全性相比优先选择快速地获得文档。换言之，文档接收方可避免由于不满足安全要求，文档接收方无法接收文档接收方希望快速地接收的文档的情况。

在上述系统1和系统2中，可提供接收用户(例如，文档发送方)所输入的信息并且向用户输出信息的终端装置来代替第一图像形成装置10。图3可被视为示出终端装置的硬件配置的框图。即，终端装置可包括cpu301、主存储器302、hdd303、通信接口304、显示机构305和输入装置306。

为了例示和描述的目的提供了本发明的示例性实施方式的以上描述。其并不旨在为穷尽性的或者将本发明限于所公开的精确形式。显然，对于本领域技术人员而言许多修改和变化将是显而易见的。选择并描述实施方式以便最佳地说明本发明的原理及其实际应用，从而使得本领域技术人员能够理解本发明的各种实施方式以及适合于可以想到的具体用途的各种修改。本发明的范围旨在由以下权利要求书及其等同物限定。